Slik konfigurerer du et eksternt skrivebord på hvilken som helst enhet

Informatec Digital » Ressurser » Slik konfigurerer du et eksternt skrivebord på hvilken som helst enhet

Hvis du jobber eksternt, tilbyr support på vakt, eller bare ønsker å få tilgang til PC-en din hvor som helst, som om du satt rett foran den , blir det nesten essensielt å sette opp et eksternt skrivebord . Nå til dags kan du gjøre det med innebygde Windows-verktøy, tredjepartsløsninger som Splashtop eller TSplus, og til og med med Chrome-nettleseren.

Gjennom denne veiledningen lærer du trinn for trinn hvordan du aktiverer, sikrer og bruker et eksternt skrivebord på Windows, macOS, Linux, Android, iOS og Chromebook , hvilke krav du har, hvordan du overvinner typiske nettverks- eller brannmurproblemer og hvilke alternativer du har hvis den innebygde Windows-funksjonen ikke oppfyller kravene eller ikke er tilgjengelig i din utgave.

Hva er et eksternt skrivebord, og hva brukes det til?

Et eksternt skrivebord er en teknologi som lar deg styre en annen datamaskin eksternt som om du satt foran den : du ser skjermen, beveger musen, bruker tastaturet, åpner programmer, kopierer filer osv. Tilkoblingen opprettes via det lokale nettverket eller Internett og er kryptert slik at ingen kan "spionere" på hva du gjør.

I praksis lar et eksternt skrivebord deg få tilgang til filer og programmer uten å måtte bære rundt på PC-en , jobbe eksternt hjemmefra ved hjelp av kontordatamaskinen, hjelpe familiemedlemmer eller kunder, administrere servere eller holde datamaskiner i gang på et annet sted uten å måtte reise.

De vanligste verktøyene er Windows Remote Desktop (RDP) -funksjonen , tredjepartsapplikasjoner som Splashtop eller TSplus, og nettleserbaserte løsninger som Chrome Remote Desktop , som utvider utvalget av enheter du kan koble til fra betraktelig.

Grunnleggende forutsetninger før du konfigurerer et eksternt skrivebord

Før du begynner å fikle med innstillinger, er det viktig å bekrefte at en rekke minimumskrav er oppfylt på PC-en du vil koble til og på enheten du skal få tilgang til den fra.

For å bruke innebygd Windows Remote Desktop (RDP), er det første kritiske punktet at den eksterne datamaskinen må kjøre en kompatibel utgave av Windows . Vanligvis trenger du Windows 10 eller 11 Pro eller Enterprise . Home-utgaver støtter ikke innkommende RDP-tilkoblinger, selv om de kan fungere som en klient for å koble til andre PC-er.

Det er også viktig at datamaskinen du kobler til er slått på, logget på og koblet til nettverket , eller at du kan slå på PC-en eksternt . Det er nytteløst å ha RDP aktivert hvis PC-en er av eller på et nettverk du ikke har tilgang til, enten via Wi-Fi, kabel eller VPN.

Til slutt må brukeren som konfigurerer ekstern tilgang ha administratorrettigheter på måldatamaskinen. Først da vil de kunne aktivere funksjonen for eksternt skrivebord, åpne den tilsvarende porten i brannmuren og legge til andre autoriserte brukere.

Slik aktiverer du Eksternt skrivebord i Windows 10 og Windows 11 fra Innstillinger

Den mest direkte og brukervennlige måten å aktivere RDP i Windows 10 og 11 er gjennom Systeminnstillinger- appen , der Microsoft allerede har gruppert alle kontrollene under delen «Eksternt skrivebord».

Først åpner du Start > Innstillinger > System på PC-en du vil koble til . I menyen til venstre eller midterste kolonne, avhengig av den nøyaktige versjonen, ser du en seksjon som heter «Eksternt skrivebord». Klikk på den for å se de tilgjengelige alternativene.

På den skjermen finner du bryteren «Aktiver eksternt skrivebord» . Slå den på; Windows vil vise et vindu som ber om bekreftelse, fordi dette åpner en port på systemet som er tilgjengelig via nettverket. Godta ved å klikke på «Bekreft» for å tillate eksterne tilkoblinger.

I det samme vinduet ser du også datamaskinnavnet du må bruke senere fra RDP-klienten . Det er lurt å skrive det ned eller kopiere det, men hvis du foretrekker det, kan du senere bruke den eksterne datamaskinens IP-adresse direkte , noe som vanligvis er mer pålitelig på nettverk med ustabil DNS.

Under hovedstrømbryteren tilbyr Windows et alternativ for å holde PC-en aktiv og synlig på private nettverk . Det anbefales å la dette være aktivert, da det forhindrer at datamaskinen går inn i dyp hvilemodus og forsvinner fra nettverket, noe som ville forhindre eksterne tilkoblinger.

Ytterligere sikkerhetsinnstillinger: autentisering på nettverksnivå og tillatte brukere

Når eksternt skrivebord er aktivert, anbefales det å styrke sikkerheten slik at ingen som finner den åpne porten din kan koble til ved å automatisk skanne IP-adresser på Internett.

Fra den samme «Eksternt skrivebord»-skjermen i Innstillinger har du en lenke til «Avanserte innstillinger ». Der ser du alternativet «Krev at datamaskiner bruker nettverksnivågodkjenning (NLA) ». Merk av i denne boksen slik at RDP-serveren bare starter den grafiske økten etter at brukeren har autentisert seg.

Hovedfordelen med NLA er at den blokkerer mange automatiserte påloggingsforsøk , ettersom den tvinger klienten til å sende gyldig legitimasjon før systemressurser reserveres. Hvis du bare skal koble til fra moderne klienter (Windows 10/11, offisielle Microsoft-apper osv.), anbefales det å la NLA alltid være aktivert.

På hovedskjermen for eksternt skrivebord ser du også en lenke som «Velg brukere som kan ha ekstern tilgang til denne datamaskinen ». Hvis du klikker på den, åpnes standardvinduet der du kan legge til bestemte brukere (i tillegg til administratorer, som allerede har tilgang som standard).

Derfra kan du bruke «Legg til»-knappen for å legge til flere kontoer som kan koble til via RDP . Dette er veldig nyttig hvis du vil begrense tilgangen til en liten gruppe mennesker, eller hvis du administrerer et familiemedlems PC og foretrekker at de bruker sin egen konto i stedet for din.

Aktiver eksternt skrivebord fra det klassiske Windows Kontrollpanel

Hvis du er en mer «gammeldags» bruker eller jobber på datamaskiner med eldre versjoner av Windows Server, kan det være mer praktisk å aktivere RDP fra det klassiske kontrollpanelet , der de historiske innstillingene for ekstern tilgang finnes.

For å gjøre dette, åpne Start-menyen, søk etter «Kontrollpanel» og klikk på det. Når du er der, går du til System og sikkerhet > System . I venstre panel skal du finne en lenke kalt «Innstillinger for ekstern tilgang» eller «Tillat ekstern tilgang til denne datamaskinen». Klikk på den.

Vinduet for systemegenskaper åpnes, og du vil se fanen «Ekstern tilgang». I delen «Eksternt skrivebord» velger du alternativet «Tillat eksterne tilkoblinger til denne datamaskinen» . I moderne versjoner er det også en avmerkingsboks for å kreve autentisering på nettverksnivå, som du også bør merke av.

Når du implementerer endringene, aktiveres Eksternt skrivebord-tjenesten og grunnleggende tillatelser justeres . Fra den samme dialogboksen kan du klikke på «Velg brukere...» for å legge til autoriserte kontoer, akkurat som du gjorde fra Innstillinger.

Aktiver eksternt skrivebord ved hjelp av ledetekst eller PowerShell

I profesjonelle miljøer er det noen ganger nyttig å automatisere konfigurasjon med skript eller kommandoer, spesielt når du administrerer mange datamaskiner samtidig . I Windows kan du aktivere RDP ved å endre register- og brannmurreglene fra kommandolinjen.

Når ledeteksten kjører som administrator, bruker du ganske enkelt en kommando som endrer riktig verdi i registeret . Nøkkelinnstillingen er fDenyTSConnections, som avgjør om innkommende RDP-tilkoblinger er blokkert eller tillatt.

Etter det er det viktig å legge til en regel i Windows-brannmuren for å aktivere tilkoblinger til regelgruppen «Eksternt skrivebord» . Ellers ville tjenesten være aktiv, men porten ville forbli blokkert.

Hvis du foretrekker PowerShell, kan du gjøre det samme med cmdleter som Set-ItemProperty for å endre registeret og Enable-NetFirewallRule for å aktivere regelgruppen for eksternt skrivebord. Denne metoden er spesielt praktisk for integrering i distribusjons- eller automatiseringsskript.

Konfigurer Windows-brannmuren til å tillate tilkoblinger til eksterne skrivebord

For at en ekstern tilkobling skal fungere, er det ikke nok å bare aktivere tjenesten: brannmuren må tillate trafikk å komme inn gjennom standard RDP-porten (TCP 3389) . Windows gjør vanligvis dette automatisk når funksjonen er aktivert, men det er nyttig å vite hvordan du sjekker.

I søkefeltet skriver du inn «brannmur» og åpner alternativet «Tillat en app gjennom Windows Defender-brannmuren» . Du kan også få tilgang til det fra Kontrollpanel > System og sikkerhet > Windows Defender-brannmuren.

I listen over applikasjoner finner du «Eksternt skrivebord» og klikker på knappen «Endre innstillinger» hvis boksene er låst. Velg alternativet «Privat» nettverk og om nødvendig «Offentlig» for å tillate RDP-trafikk på disse profilene.

Etter at endringene er lagret, konfigureres brannmurregelen til å forhindre at innkommende tilkoblinger til Eksternt skrivebord-tjenesten blokkeres . Det anbefales å bekrefte fra en annen enhet at du nå kan koble til ved hjelp av IP-adressen eller datamaskinnavnet.

Ekstern skrivebordstilgang fra forskjellige enheter (Windows, macOS, iOS og Android)

Når den eksterne PC-en er klar, er neste trinn å koble til fra den lokale enheten din . På Windows har du den klassiske appen «Remote Desktop Connection» (mstsc), men Microsoft tilbyr også moderne klienter for mobile enheter og macOS.

På en Windows-PC åpner du bare Start-menyen, skriver inn «Tilkobling til eksternt skrivebord» og kjører verktøyet. I vinduet som vises, skriver du inn datamaskinnavnet eller IP-adressen, klikker på «Koble til» og skriver inn den autoriserte brukerens påloggingsinformasjon.

Hvis du kobler til fra macOS eller iOS, tilbyr Microsoft Windows-appen / Microsoft Remote Desktop via Mac App Store og App Store. Når den er installert, legger du bare til en ny PC ved å angi vertsnavn eller IP-adresse, brukernavn og, om ønskelig, noen visuelle innstillinger eller alternativer for omdirigerte enheter.

På Android er prosessen veldig lik: installer Microsoft Remote Desktop -appen fra Google Play, trykk på «+» for å legge til en ny PC, skriv inn tilkoblingsdetaljene og lagre profilen. Hvis du trykker på den profilen, starter du den eksterne økten, og du ser PC-ens skrivebord på telefon- eller nettbrettskjermen.

I de nyeste versjonene av Windows finnes det også en "universell" ekstern skrivebordsapp som kan lastes ned fra Microsoft Store, designet for å forene opplevelsen mellom forskjellige enheter og administrere flere lagrede tilkoblinger på en mer visuell måte enn med den klassiske klienten.

Sikker ekstern tilgang utenfra nettverket ditt: ruter, VPN og porter

Det er relativt enkelt å koble til eksternt innenfor det samme lokale nettverket, men hvis du vil ha tilgang til PC-en din fra Internett (for eksempel hjemmefra til kontordatamaskinen), trenger du litt mer arbeid og fremfor alt sunn fornuft når det gjelder sikkerhet.

Microsoft anbefaler å ikke eksponere port 3389 til internett vilkårlig, men heller bruke et VPN (Virtual Private Network) . Et VPN oppretter en kryptert tunnel mellom enheten din og nettverket der den eksterne PC-en befinner seg, som om du var fysisk koblet til det lokale nettverket.

For å gjøre dette må du abonnere på eller distribuere en pålitelig VPN-tjeneste, følge leverandørens instruksjoner for å konfigurere klienten på datamaskinen eller mobilenheten din, eller opprette ditt eget VPN fra Innstillinger > Nettverk og Internett > VPN ved å legge til nødvendig påloggingsinformasjon.

Det klassiske alternativet er å konfigurere portvideresending på ruteren din til port 3389 på den eksterne PC-en, slik at tilkoblinger som ankommer ruterens offentlige IP-adresse blir omdirigert internt til den spesifikke datamaskinen. Dette er en funksjonell løsning, men mye mindre sikker hvis den ikke kombineres med andre beskyttelseslag.

Uansett, når du åpner en port mot omverdenen, anbefales det å bruke sterke passord, autentisering på nettverksnivå og, om mulig, flerfaktorautentisering for å minimere risikoen for uautorisert tilgang fra brute-force-angrep eller automatiserte roboter.

Bruk av Chrome Eksternt skrivebord på Windows, macOS og Linux

Hvis du foretrekker å ikke håndtere porter og systemkonfigurasjoner, eller du trenger å kontrollere datamaskiner som ikke har RDP, er et veldig praktisk alternativ Chrome Remote Desktop , som fungerer via nettleseren og en liten tilleggskomponent.

For å konfigurere det, åpne Chrome på datamaskinen du vil kontrollere, og gå til remotedesktop.google.com/access . I delen «Konfigurer ekstern tilgang» klikker du på Last ned for å installere utvidelsen og den tilhørende tjenesten.

Under installasjonen kan systemet be om datamaskinens passord eller tillatelse til å endre sikkerhetsinnstillinger , spesielt på macOS og noen Linux-distribusjoner. Når dette er fullført, kan du definere et navn for datamaskinen og en PIN-kode som skal brukes til ekstern tilgang.

Du kan også bruke Chrome Eksternt skrivebord til å midlertidig dele økten din med noen andre . I så fall går du til remotedesktop.google.com/support, laster ned komponenten «Få støtte» og genererer en engangskode som skal sendes til teknikeren eller personen som skal hjelpe deg.

Gjesten logger seg på samme side, skriver inn koden i delen «Gi støtte», og etter bekreftelsen din har vedkommende full kontroll over skrivebordet ditt inntil du klikker på «Stopp deling». Koden utløper etter bruk, og du blir bedt om å bekrefte med jevne mellomrom at du vil fortsette å dele.

Konfigurer Chrome Eksternt skrivebord på Linux og tilpass økten

På Linux er støtten for Chrome Remote Desktop basert på en spesifikk 64-biters pakke som installerer de nødvendige vertskomponentene for å opprette en virtuell skrivebordsøkt i bakgrunnen.

Etter at du har lastet ned og installert Debian-pakken fra det offisielle nettstedet, må du fortsatt gå til remotedesktop.google.com/access for å aktivere eksterne tilkoblinger med et navn og en PIN-kode. Fra da av vil datamaskinen vises i listen over tilgjengelige enheter.

Hvis du vil tilpasse det grafiske miljøet som starter når du kobler til (for eksempel ved å tvinge frem Cinnamon, KDE eller lignende), kan du opprette en fil kalt .chrome-remote-desktop-session i hjemmemappen din med en exec-kommando som starter det ønskede miljøet.

For å finne ut hvilken kommando du skal bruke, sjekk .desktop-filene i /usr/share/xsessions/ -katalogen og se etter linjen som begynner med «Exec=». Denne kommandoen, kombinert med Xsession, er den du inkluderer i skriptet, slik at denne spesifikke økten alltid starter når du bruker Chrome Remote Desktop.

Det bør bemerkes at noen skrivebordsmiljøer ikke tillater to samtidige økter fra samme bruker , så i slike tilfeller er det lurt å bruke et annet miljø for den lokale økten og den eksterne økten, eller å logge ut av det ene før du bruker det andre.

Konfigurer og bruk Splashtop for fjerntilgang på tvers av plattformer

I tillegg til verktøy fra Microsoft og Google finnes det en hel rekke kommersielle løsninger med fokus på ytelse og brukervennlighet. En av de mest utbredte er Splashtop, som tilbyr rask og sikker fjerntilgang fra nesten alle nåværende operativsystemer.

Det første steget for å komme i gang med Splashtop er å opprette en brukerkonto på plattformen deres . Denne kontoen vil være "kommandosenteret" hvorfra du administrerer alle teamene, mobilenhetene og eksterne øktene dine.

Deretter må du laste ned Splashtop Business-appen på enhetene du skal bruke til å kontrollere andre datamaskiner: dette kan være en Windows- eller macOS-PC, en Android-telefon, en iPhone, en iPad eller til og med en Chromebook. Du logger deg på hver enhet med kontoen din.

På datamaskinene du vil fjernstyre, må du installere komponenten Splashtop Streamer , som også er tilgjengelig for Windows, Mac og noen Linux-distribusjoner. Streameren kjører i bakgrunnen og fungerer som en «bro» mellom enheten din og den eksterne datamaskinen.

Under installasjonen av Streamer kan du justere alternativer som om den starter når systemet starter opp, hvilke brukere som har tilgang, sikkerhetsinnstillinger og bildekvalitet. Det er vanlig å la den være konfigurert til å starte automatisk og alltid være klar til å motta tilkoblinger.

Når både Streamer- og Business-appen er konfigurert, vil du se en liste over datamaskiner som er koblet til kontoen din i hovedgrensesnittet til Splashtop . Bare klikk eller trykk på den du vil kontrollere, så starter den eksterne økten med strømming av høy kvalitet og svært lav forsinkelse.

Fordeler med Splashtop fremfor andre eksterne skrivebordsløsninger

Splashtop har skapt en betydelig nisje blant andre verktøy fordi den kombinerer god ytelse, høy sikkerhet og rimelige priser , noe som gjør det til et kraftig alternativ for bedrifter, utdanningsinstitusjoner og krevende individuelle brukere.

Når det gjelder brukeropplevelse, tilbyr tilkoblingene svært lav latens selv over lange avstander , med støtte for HD-video og arbeidsflyter som inkluderer videoredigering, grafisk design eller programvareutvikling uten at økten blir en prøvelse på grunn av forsinkelser.

Når det gjelder kompatibilitet, fungerer Splashtop på Windows, macOS, Linux, iOS, Android og Chromebook , slik at du sømløst kan blande tradisjonelle stasjonære datamaskiner med nettbrett og mobiler, samtidig som du opprettholder det samme verktøyet for fjerntilgang for alle.

Når det gjelder sikkerhet, implementerer plattformen 256-bit AES-kryptering, TLS, flerfaktorautentisering, enhetsverifisering og øktlogging . Disse tiltakene sikrer samsvar med revisjonskrav og minimerer risikoen for uautorisert tredjepartstilgang.

For IT-supportteam inkluderer Splashtop svært praktiske funksjoner som filoverføring, fjernutskrift, integrert chat, øktopptak og uovervåket tilgang , alt fra et administrasjonspanel som gjør det enkelt å administrere dusinvis eller hundrevis av eksterne maskiner.

TSplus som et alternativ til RDP for bedrifter

Et annet alternativ å huske på hvis du administrerer mange brukere er TSplus, en fjerntilgangsløsning rettet mot forretningsmiljøer som tar sikte på å forenkle publisering av applikasjoner og skrivebord uten kompleksiteten til tradisjonelle Microsoft Remote Desktop-tjenester.

Med TSplus kan du sentralisere applikasjoner på en Windows-server og tilby ekstern tilgang til interne eller eksterne brukere med avanserte sikkerhetsalternativer, nettportaler og administrasjonsverktøy som er enklere å administrere enn en full RDS-farm.

Ved å kombinere TSplus med gode sikkerhetsrutiner og robuste passordregler, kan mange organisasjoner redusere lisens- og vedlikeholdskostnader sammenlignet med direkte RDS-distribusjoner, samtidig som de opprettholder en komfortabel brukeropplevelse.

Viktige sikkerhetsaspekter ved enhver ekstern skrivebordsløsning

Uansett hvilket verktøy du velger, er det kritiske punktet alltid det samme: ikke la noen dør stå åpen i nettverket eller utstyret ditt som en angriper kan utnytte. For å oppnå dette anbefales det å bruke en rekke generelle beste praksiser.

Det første steget er å bruke sterke, unike passord for alle kontoer med fjerntilgang . Glem enkle eller gjenbrukte passord på tvers av tjenester; ideelt sett bør du bruke en passordbehandler og implementere interne retningslinjer som krever at passord endres regelmessig.

Det anbefales også på det sterkeste å aktivere tofaktorautentisering (2FA eller MFA) når løsningen støtter det: Splashtop inkluderer det som standard, og mange bedrifts-VPN-er gjør det også. På denne måten, selv om noen stjeler passordet ditt, vil de fortsatt ikke kunne logge inn uten den andre faktoren.

Å holde operativsystemet og programvaren for eksternt skrivebord fullstendig oppdatert er en annen viktig pilar. Oppdateringer fikser sårbarheter som, hvis de ikke oppdateres, kan utnyttes til å ta kontroll over en datamaskin eller fange opp data.

Hvis du jobber med Microsoft RDP, reduserer det angrepsflaten betydelig å la Network Level Authentication (NLA) være aktivert når det er mulig. Og hvis du trenger å støtte eldre klienter som ikke støtter det, er det best å bare aktivere det midlertidig og på strengt kontrollerte nettverk.

Til slutt, i mer sensitive miljøer, er det lurt å overvåke og registrere alle eksterne økter , slik at du kan sjekke hvem som har kommet inn, når og fra hvilken enhet, og dermed oppdage unormal eller mistenkelig atferd.

Vanlige problemer og hvordan man løser dem

Selv om du følger alle trinnene nøyaktig, er det vanlig å støte på typiske problemer når du prøver å opprette en ekstern skrivebordstilkobling . Heldigvis har de fleste av dem en rask løsning hvis du vet hvor du skal lete.

Et av de vanligste problemene er at «Eksternt skrivebord fungerer ikke», uten ytterligere forklaring. I dette tilfellet må du sjekke at funksjonen faktisk er aktivert på den eksterne PC-en , at brannmuren tillater den tilsvarende porten, og at Eksternt skrivebord-tjenesten kjører.

Hvis du mottar meldingen «ingen tilgang», er kontoen du prøver å logge på med sannsynligvis ikke en del av gruppen brukere med tillatt ekstern tilgang . Gå tilbake til RDP-innstillingene dine og legg eksplisitt til den brukeren i listen over brukere av eksternt skrivebord.

Når du kobler til innenfor samme nettverk, men økten ikke opprettes, anbefales det å bekrefte at begge enhetene faktisk er på samme delnett, og at det ikke er noen ekstra segmentering (for eksempel VLAN-er eller Wi-Fi-policyer som isolerer klienter). For eksterne tilkoblinger, sjekk også ruteren og portvideresending eller VPN-innstillinger.

For mer problematiske problemer kan du bruke Windows Hendelsesvisning til å sjekke «Program»- og «System»-loggene for RDP-relaterte feil. Det hjelper også å holde nettverksdriverne oppdaterte, ettersom utdaterte drivere kan forårsake uventede tilkoblingsbrudd.

Hvis du bruker Chrome Eksternt skrivebord og noe ikke fungerer som det skal, må du sjekke at nettleseren din er oppdatert, at antivirusprogrammet ditt ikke blokkerer UDP-trafikk eller portene 443 og 3478 , og at både verten og klienten har full internettilgang. På bedriftsnettverk kan administratoren ha begrenset eller blokkert verktøyet.

Det kan virke skremmende å sette opp og bruke et eksternt skrivebord i starten, men når du forstår kravene, aktiveringstrinnene og minimumssikkerhetstiltakene, blir det et utrolig praktisk arbeids- og støtteverktøy: fra Windows-integrert RDP til løsninger som Splashtop, TSplus eller Chrome Remote Desktop , har du alternativer for nesten alle scenarioer, budsjetter og enhetstyper, alltid med muligheten til å finjustere sikkerhetsnivået i henhold til kravene i miljøet ditt.